CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - удаленный отказ в обслуживании lighttpd CVE-2022-30780 - удаленный отказ в обслуживании lighttpd Краткое описание Анонимный злоумышленник может отправить HTTP-запрос с URL, превышающим максимальную длину URL, что приводит к отказу в обслуживании. Уязвимые версии Следующие версии...

exploit-CVE-2016-6515

OpenSSH リモート DoS 7.3 より前の OpenSSH は、パスワード認証においてパスワード長を制限していないため、リモートの攻撃者が長い文字列を送信することでサービス拒否 crypt による CPU 消費 を引き起こす可能性があります。このバグは auth-passwd.c の authpassword 関数に存在します。 攻撃者はこの問題を悪用して、アプリケーションを無限ループに陥らせ、過剰な CPU リソースを消費させ、サービス拒否状態を引き起こす可能性があります。 脆弱な環境 脆弱な環境をセットアップするには、docker イメージを使用するだけです。...

CVE-2017-11499

Специфические уязвимости безопасности Node.js Постоянные семена хеш-таблицы CVE-2017-11499 Node.js был подвержен удаленным DoS-атакам с помощью хеш-флудинга, так как семя хеш-таблицы было постоянным для данной выпущенной версии Node.js. Это было следствием сборки с включенными по умолчанию снимка...

CVE-2026-63383

A flaw was found in Libevent, an event notification library. A remote attacker could exploit an out-of-bounds read vulnerability in the decodetaginternal function by sending specially crafted, attacker-controlled tagged RPC Remote Procedure Call data. This could lead to a denial of service, causi...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Вызывает аварийное завершение работы любого устройства macOS High Sierra или iOS 11, находящегося в той же сети Wi-Fi Просто небольшой инструмент, использующий общедоступную уязвимость 'heap buffer overflow' CVE-2018-4407, и упрощающий эксплуатацию целых сете...

NFSundown

개요 NFSundownCVE-2025-38089에 대한 개념 증명Proof-of-Concept 익스플로잇입니다. NFS 서버에서 원격으로 커널 크래시를 유발할 수 있습니다. 세부 정보 원격 공격자는 특수하게 조작된 RPC 요청을 전송하여 커널 널 포인터 역참조null pointer dereference를 유발하고 커널을 크래시시킬 수 있습니다. 이는 SUNRPC 코드 경로에서 rqstp-rqacceptstatp 포인터가 부적절하게 처리되어 NULL 상태로 남고 오류 처리 분기에서 역참조되기 때문에 발생합니다. 일부 상황에서는서...

CVE-2022-0778-POC

Простой удалённый POC для CVE-2022-0778 Зачем При попытке проверить, уязвимы ли серверные реализации на нашей стороне для CVE-2022-0778, удалённое выполнение этой проверки оказалось крайне обременительным. Инструкции по созданию вредоносных сертификатов для запуска ошибки парсинга в BNnodsqrt уже...

CVE-2024-54085

CVE-2024-54085：AMI MegaRAC BMC 中的关键身份验证绕过漏洞 受影响系统 该漏洞影响多家主要制造商的广泛服务器硬件： AMI MegaRAC SPx ：12.x 至 12.7 版本和 13.x 至 13.5 版本 HPE Cray XD670 ：1.09、1.13、1.17 版本 Asus RS720A-E11-RS24U ：1.2.27 版本 ASRockRack ：服务器 Supermicro ：服务器 众多其他使用 AMI BMC 的领先制造商服务器 技术利用细节 漏洞位于以下文件中： root@kitploit:...

TKEY-remote-DoS-vulnerability-exploit

TKEY-remote-DoS-vulnerability-exploit 针对CVE-2015-5477 POC的漏洞利用代码...

CVE-2020-11881

CVE-2020-11881 Denegación de servicio remota de MikroTik SMB DoS Este informe describe CVE-2020-11881, una denegación de servicio DoS remota no autenticada para el servicio SMB de MikroTik que se ejecuta en RouterOs. La vulnerabilidad permite a un atacante bloquear el servicio SMB en ejecución y...

AirDroidPwner

AirDroidPwner CVE-2019-9599 Этот эксплойт больше не работает Видео PoC Exploit: https://www.youtube.com/watch?v=0QDM2246DM CVE: https://nvd.nist.gov/vuln/detail/CVE-2019-9599 Exploit-db: https://www.exploit-db.com/exploits/46337 Что такое AirDroid? AirDroid — один из самых известных и часто...

CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-

보안 권고: URL 접두사 처리의 도달 가능한 단언을 통한 원격 서비스 거부 rouille 지정된 CVE ID: CVE-2026-66754 요약 Request::removeprefix는 퍼센트 디코딩된 URL을 검사하지만 원시raw URL에 대해 단언assert합니다. 디코딩된 경로가 접두사로 시작하지만 원시 경로는 그렇지 않은 요청은 검사를 통과한 뒤 단언에 실패합니다. 접두사의 한 문자만 퍼센트 인코딩하면 충분합니다. 기본 빌드에서는 패닉이 포착되어 500으로 처리됩니다. panic = "abort"로 빌드한 경우에는 이를...

CVE-2026-32945

CVE-2026-32945 PJSIP DNS 압축 포인터 힙 OOB 읽기 원격 DoS 설명 pjlib-util/src/pjlib-util/dns.c의 getnamelen 및 getname 함수는 두 바이트가 모두 패킷 버퍼 내에 있는지 확인하지 않고 pjmemcpy&offset, p, 2를 통해 2바이트 DNS 압축 포인터를 읽습니다. 0xC0 바이트압축 포인터 마커가 DNS 응답의 맨 마지막 바이트인 경우, memcpy는 힙 할당 경계를 1바이트 초과하여 읽습니다. 단일 20바이트로 조작된 DNS 응답은 OOB 읽기를 유발하...

CVE-2026-23398

CVE-2026-23398 Linux 커널 icmptagvalidation NULL 포인터 역참조 원격 DoS 설명 net/ipv4/icmp.c의 icmptagvalidation은 NULL 검사 없이 inetprotosproto를 역참조합니다. 원격 공격자는 등록되지 않은 내부 프로토콜 번호가 포함된 단일하게 조작된 ICMP Fragmentation Needed 패킷을 전송하여 softirq 컨텍스트에서 커널을 충돌시킬 수 있습니다. 영향: 커밋 614aefe56af8메인라인 / d938dd5a0ad7안정 6.12 이전의...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-모뎀-원격-DoS-악성-기지국-시나리오- MediaTek 모뎀의 입력 검증 문제로 인해, 사용자 상호작용 없이 공격자가 제어하는 악성 기지국에 UE가 연결될 때 시스템 충돌원격 DoS이 발생할 수 있습니다. 제공된 check.sh 코드는 다음 용도로 사용됩니다: 1. 영향을 받는 칩/기기 식별 2. 패치 수준/게시판 적용 여부 확인 3. 위협 모델 문서화가용성 영향, 악성 BTS 전제 조건 실행 방법 - bash ./check.sh 분석 이 결함은 모뎀 펌웨어의 메시지 처리 루틴에...

CVE-2026-35333

CVE-2026-35333 strongSwan RADIUS-Attribut-Iterator: Pre-Auth-Endlosschleife / Remote-DoS. Beschreibung attributeenumerate in src/libradius/radiusmessage.c:247-271 akzeptiert RADIUS-Attribute, deren length-Byte kleiner als sizeofrattrt 2 ist. Für length == 0: data-len = next-length - sizeofrattrt...

CVE-2020-16899

CVE-2020-16899: Microsoft Windows TCP/IP 서비스 거부Denial of Service 취약점 CVSS 점수: 7.5 CVSS 벡터: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C 개요 10월 13일, Microsoft는 최신 버전의 Windows 10 및 Windows Server 2019에서 공격자가 악의적으로 조작된 패킷을 전송하여 즉각적인 BSODBlue Screen of Death를 유발할 수 있는 Windows IPv6 스택의 심...

CVE-2026-32941

Sliver C2 のフレームワーク全体に存在する脆弱性により、無制御のメモリ割り当て CWE-789 / CWE-400 を引き起こして、プロセス全体で Out-of-Memory OOM クラッシュを発生させる、認証不要のリモートサービス拒否 DoS が可能になります。 参照: Tenable 再現手順: 1. 認証情報の取得: 取得または生成された Sliver インプラントから mTLS 証明書と秘密鍵を入手します。 2. PoC の編集: mtlspoc.go を開き、var ブロック内のプレースホルダー値 c2Endpoint、clientCertPEM、clientKeyP...

CVE-2022-36234

CVE-2022-36234 का विवरण SimpleNetwork TCP सर्वर कमिट 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 में एक डबल फ्री भेद्यता पाई गई जिसका शोषण तैयार किए गए TCP पैकेटों के माध्यम से किया जाता है। डबल फ्री को ट्रिगर करने से क्लाइंट किसी भी SimpleNetwork TCP सर्वर को दूरस्थ रूप से क्रैश कर सकते हैं। अन्य...

CVE-2026-47859 Unbounded memory allocation in RFC6587SyslogDeserializer (octet-counted framing) — remote DoS

RFC6587SyslogDeserializer, used by the Spring Integration syslog TCP inbound adapter to decode RFC 6587 / RFC 5424 frames, trusts the sender-supplied octet count of an octet-counted frame and allocates a byte array of exactly that size with no upper bound. Spring Integration 7.1.0 Spring...